ฟิชชิ่งบอลโลก

“เวิลด์คัพ 2014” มหกรรมฟุตบอลโลกที่ปีนี้ได้บราซิลเป็นเจ้าภาพ พร้อมเปิดศึกฟาดแข้งนัดแรกในวันที่ 13 มิ.ย. และสิ้นสุดเกมการแข่งขันพร้อมได้ทีมแชมป์ในวันที่ 13 ก.ค.นี้ ซึ่งนับเป็นบิ๊กอีเวนต์สำคัญที่เจ้าของสินค้าแบรนด์ระดับโลกหรือแม้แต่โลคัลแบรนด์ ต่างหันมาเกาะกระแสกิจกรรมเพื่อทำแคมเปญร่วมกับผู้บริโภคในประเทศ

และเช่นเคย “อาชญากรไซเบอร์” ก็กำลังเร่งกระจายแผนร้ายโดยมีเป้าหมายสำคัญที่เหล่าแฟนบอลนั่นเอง

แคสเปอร์สกี้ แลป ผู้ให้บริการโซลูชั่นเพื่อการปกป้องคอมพิวเตอร์ แนะ วิธีการปกป้องตัวเองจาก ภัยร้ายทั้งฟิชชิ่งและมัลแวร์ ที่จะได้สนุกสนานกับการแข่งขันได้เต็มที่ ซึ่งมิจฉาชีพไซเบอร์ได้เริ่ม ทำเว็บไซต์หลอกลวงมาสักระยะหนึ่งแล้ว โดยลอกเลียนโดเมนหลักของการแข่งขันฟุตบอลโลก สปอนเซอร์ พาร์ตเนอร์ และแบรนด์ ชื่อดังมากมาย เพื่อหลอกล่อให้ผู้ใช้อินเทอร์เน็ตเข้ามา ใช้งานและกรอกข้อมูลส่วนบุคคลอย่างยูสเซอร์เนม พาสเวิร์ด และเลขที่บัตรเครดิต

ต่อเรื่องนี้ ฟาบิโอ แอสโซลินี นักวิจัยอาวุโส ฝ่ายวิเคราะห์และวิจัย แคสเปอร์สกี้ แลป กล่าวว่า ทีมแคสเปอร์สกี้ แลป ตรวจพบโดเมนฟิชชิ่งจำนวน 50-60 รายการต่อวัน เฉพาะแค่ในประเทศบราซิลเท่านั้น เป็นฟิชชิ่งที่มีความซับซ้อนและใช้ทักษะการออกแบบขั้นสูง ซึ่งผู้ใช้งานทั่วไปจะแยกแยะโดเมนปลอมกับโดเมนจริงได้ยากขึ้น

เว็บไซต์ฟิชชิ่งบางรายการมีความน่าเชื่อถือ ดูแล้วน่าจะปลอดภัย ยกตัวอย่างเช่น มี URL ที่เริ่มต้นด้วย https ซึ่ง s ที่ต่อท้ายคือ secure เป็นการระบุโดเมนที่ปลอดภัย มักพบได้ที่เว็บไซต์ธนาคารและร้านค้าออนไลน์ แต่อาชญากรไซเบอร์ก็สามารถจัดการซื้อใบอนุญาต SSL Certificate มาใช้งานได้ โดเมนฟิชชิ่งบางรายการก็จัดทำเวอร์ชั่นสำหรับโมบายดีไวซ์สำหรับหลอกล่อผู้ใช้สมาร์ทโฟนและแท็บเล็ตด้วย

ทั้งนี้ มิจฉาชีพใช้ SSL Certificate ที่ถูกกฎหมายเพื่อหลอกผู้ใช้และแพร่กระจายมัลแวร์ กลโกงหนึ่งในประเทศบราซิล ผู้ใช้งานจะได้รับข้อความระบุว่าได้รับรางวัลเป็นตั๋วเข้าชมการแข่งขันฟุตบอลโลก ถ้าผู้ใช้หลงกลและคลิกลิงก์เพื่อสั่งพิมพ์ตั๋ว ก็จะเจอโทรจันแบงก์กิ้งทันที

การโจมตีอีกแบบหนึ่งคือการเจาะเข้าฐานข้อมูลลูกค้า นักต้มตุ๋นจะส่งอีเมลแจ้งผู้รับว่าได้รับตั๋วชมการแข่งขันฟรี ซึ่งดูเหมือนจะน่าเชื่อถือ เพราะระบุชื่อนามสกุลจริงของผู้รับ วันเกิด และที่อยู่จากฐานข้อมูล พร้อมแนบไฟล์ตั๋วในรูปแบบ PDF ซึ่งเป็นโทรจันแบงก์กิ้ง โดยภัยร้ายไซเบอร์ฟุตบอลโลกครั้งนี้ไม่ได้เจาะจงเฉพาะที่บราซิลเท่านั้น แต่กระจายไปทั่วโลก ทีมผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป ตรวจพบสแปมและจดหมายไนจีเรียสแคมตั้งแต่เดือน ก.พ.ที่ผ่านมา

พร้อมให้คำแนะนำเพื่อความปลอดภัยจากฟิชชิ่งและมัลแวร์ช่วงฟุตบอลโลก ดังนี้ 1.ตรวจสอบเว็บไซต์สองรอบก่อนจะกรอกข้อมูลส่วนบุคคล เว็บไซต์ฟิชชิ่งมักจะได้รับการออกแบบให้มีหน้าตาเหมือนของจริง2.เว็บไซต์ที่ขึ้นต้นด้วย https ไม่ได้ปลอดภัย 100% เพราะมิจฉาชีพสามารถซื้อใบอนุญาตได้เช่นกัน3.ระมัดระวังข้อความที่ได้รับจากผู้ส่งที่ไม่รู้จัก ไม่คลิกลิ้งค์จากอีเมลที่ไม่รู้จักหรือไม่แน่ใจ ไม่ดาวน์โหลดหรือเปิดไฟล์แนบในอีเมลจากผู้ส่งที่ไม่รู้จัก 4.ตรวจสอบและใช้งานโซลูชั่นป้องกันมัลแวร์ที่อัพเดทข้อมูลอยู่เสมอ และใช้งานฟังก์ชั่นบล็อกเว็บไซต์ฟิชชิ่ง

ระมัดระวังตัวกันล่วงหน้า เพื่อจะรับชมเกมได้อย่างสบายใจ